Нежелательный контент - Все публикации
Главная » Угрозы информационной безопасности

Нежелательный контент - Все публикации

Как киберпреступники проникают в бизнес через сотрудников и партнёров

Константин Мельников 22 Октября 2025 - 15:06
...
Как киберпреступники проникают в бизнес через сотрудников и партнёров

Современный бизнес стал заложником собственной цифровой трансформации. Чем сложнее становится система защиты, тем изобретательнее злоумышленники. Они находят уязвимости там, где их не ждут: в личных устройствах удалённых сотрудников, в доверительных переписках и цепочках поставщиков.

Возвращение PassiveNeuron: группа атаковала серверы госорганизаций

Екатерина Быстрова 21 Октября 2025 - 18:56
...
Возвращение PassiveNeuron: группа атаковала серверы госорганизаций

Эксперты Kaspersky GReAT сообщили о волне атак кибергруппы PassiveNeuron, которая продолжалась с декабря 2024 по август 2025 года. Под удар попали правительственные, финансовые и промышленные организации в Азии, Африке и Латинской Америке. Главная особенность этой кампании — фокус на Windows Server.

Вышел PoC для уязвимости в Linux PAM, грозящей повышением прав до root

Татьяна Никитина 21 Октября 2025 - 14:37
...
Вышел PoC для уязвимости в Linux PAM, грозящей повышением прав до root

Опубликован PoC-эксплойт для опасной уязвимости в фреймворке PAM (Pluggable Authentication Modules), используемом в дистрибутивах Linux для настройки аутентификации пользователей. Пропатченная версия пакета linux-pam уже в доступе.

Privacy Sandbox всё: Google признала провал борьбы со слежкой за юзерами

Татьяна Никитина 20 Октября 2025 - 19:37
...
Privacy Sandbox всё: Google признала провал борьбы со слежкой за юзерами

Команда Google, отвечающая за развитие Privacy Sandbox, объявила о сворачивании проекта, призванного найти баланс между стремлением пользователей сохранить приватность и желанием рекламщиков отслеживать их интересы.

Охота за скинами: фишинговые сайты крадут инвентарь игроков Steam

Екатерина Быстрова 20 Октября 2025 - 14:32
...
Охота за скинами: фишинговые сайты крадут инвентарь игроков Steam

Специалисты BI.ZONE Brand Protection зафиксировали свыше 60 фишинговых сайтов, маскирующихся под площадки для обмена и продажи игровых скинов. Цель злоумышленников — получить доступ к аккаунтам и инвентарю пользователей Steam. Скины — это платные «облики» персонажей и предметов в онлайн-играх.

В России зафиксирован четырёхкратный рост атак с подменой DLL

Екатерина Быстрова 20 Октября 2025 - 14:03
...
В России зафиксирован четырёхкратный рост атак с подменой DLL

По данным «Лаборатории Касперского», в первом полугодии 2025 года число атак с подменой DLL-файлов (техника DLL Hijacking) в России выросло в четыре раза по сравнению с тем же периодом прошлого года. DLL Hijacking — один из классических приёмов киберпреступников.

ФСБ может стать единственным регулятором шпионских технологий в РФ

Татьяна Никитина 20 Октября 2025 - 13:32
...
ФСБ может стать единственным регулятором шпионских технологий в РФ

ФСБ России подготовила проект президентского указа, наделяющего ее полномочиями по организации учета и импорта-экспорта спецсредств частной разработки, предназначенных для получения информации без ведома ее обладателя.

Владельцам сайтов приходят фейковые письма о продлении домена за 2190 руб.

Екатерина Быстрова 20 Октября 2025 - 12:56
...
Владельцам сайтов приходят фейковые письма о продлении домена за 2190 руб.

Исследователи из компании F6 предупреждают о новой волне мошенничества, нацеленного на владельцев доменных имён, у которых подходит к концу срок регистрации. Злоумышленники действуют по классической схеме: от имени регистратора они рассылают письма о необходимости продлить домен, добавляют в сообщение QR-код для оплаты и указывают сумму — 2190 рублей.

131 расширение для Chrome использует WhatsApp Web для рассылки спама

Екатерина Быстрова 20 Октября 2025 - 09:46
...
131 расширение для Chrome использует WhatsApp Web для рассылки спама

Компания Socket выявила крупную операцию по распространению спам-приложений, маскирующихся под инструменты маркетинга. Злоумышленники использовали 131 расширение для Google Chrome и автоматизировали рассылку через WhatsApp Web (принадлежит Meta, признанной экстремистской и запрещённой в России).

Новый бэкдор CAPI нацелен на автопром и онлайн-ретейл в России

Екатерина Быстрова 20 Октября 2025 - 09:32
...
Новый бэкдор CAPI нацелен на автопром и онлайн-ретейл в России

Эксперты из Seqrite Labs рассказали о новой киберкампании, нацеленной, предположительно, на российские компании из автомобильной отрасли и онлайн-ретейла. Киберпреступники используют ранее неизвестный вредонос под названием CAPI, написанный на .NET.

Свидетельство о регистрации СМИ ЭЛ № ФС 77 - 68398, выдано федеральной службой по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) 27.01.2017
Разрешается частичное использование материалов на других сайтах при наличии ссылки на источник. Использование материалов сайта с полной копией оригинала допускается только с письменного разрешения администрации.

© ООО "АМ Медиа", 2005-2025. Все права защищены.